Kuruluş düzeyinde hiyerarşik bir güvenlik duvarı politikası, belirli projelere ICMP'yi açıkça reddederken, proje düzeyinde bir VPC güvenlik duvarı kuralı, bu projelerden birindeki örneklere ICMP'ye izin verir. Bu örneklere yönelik ICMP trafiği hakkında hangi ifade doğrudur?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Hiyerarşik politika reddi önceliklidir ve ICMP reddedilecektir.
Neden bu cevap
Google Cloud'da güvenlik duvarı kuralları hiyerarşik bir sırayla değerlendirilir. Kuruluş düzeyindeki hiyerarşik güvenlik duvarı politikaları, proje düzeyindeki VPC güvenlik duvarı kurallarından daha yüksek önceliğe sahiptir. Bu nedenle, kuruluş düzeyinde bir reddetme (deny) kuralı mevcutsa, proje düzeyindeki bir izin verme (allow) kuralı bu reddetmeyi geçersiz kılamaz. ICMP trafiği, hiyerarşik politika tarafından reddedilecektir. Politika çoğaltma pencereleri veya birleşme durumları bu senaryoda geçerli değildir; açıkça tanımlanmış bir öncelik sırası vardır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez